Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 4,7 Media

    CVE-2026-39765: gestión incorrecta de privilegios en PDF Invoices & Packing Slips for WooCommerce – Challan Invoice Plugin

    CVE-2026-39765

    T−40d 5 oct. 2026

  2. 7,2 Alta

    CVE-2026-39766: cross-site scripting (XSS) en ARforms

    CVE-2026-39766

    T−40d 5 oct. 2026

  3. 7,2 Alta

    CVE-2026-42634: cross-site scripting (XSS) en Video Background Block – Add Stunning Video Backgrounds to Any Section

    CVE-2026-42634

    T−40d 5 oct. 2026

  4. 7,2 Alta

    CVE-2026-42636: cross-site scripting (XSS) en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

    CVE-2026-42636

    T−40d 5 oct. 2026

  5. 5,3 Media

    CVE-2026-42638: falta de autorización en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy

    CVE-2026-42638

    T−40d 5 oct. 2026

  6. 7,2 Alta

    CVE-2026-42418: cross-site scripting (XSS) en Social Rocket – Social Sharing Plugin

    CVE-2026-42418

    T−40d 5 oct. 2026

  7. 7,5 Alta

    CVE-2026-42417: inyección SQL en ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup

    CVE-2026-42417

    T−40d 5 oct. 2026

  8. 6,5 Media

    CVE-2026-42416: inyección SQL en uDesign | Multipurpose WordPress Theme

    CVE-2026-42416

    T−40d 5 oct. 2026

  9. 6,5 Media

    CVE-2026-42414: inyección SQL en ListingPro Plugin

    CVE-2026-42414

    T−40d 5 oct. 2026

  10. 7,2 Alta

    CVE-2026-40806: cross-site scripting (XSS) en Blog, Posts and Category Filter for Elementor

    CVE-2026-40806

    T−40d 5 oct. 2026

  11. 7,2 Alta

    CVE-2026-40807: cross-site scripting (XSS) en CF7 Views – Complete Entry Management for Contact Form 7

    CVE-2026-40807

    T−40d 5 oct. 2026

  12. 7,5 Alta

    CVE-2026-41555: inyección SQL en Newsletter Subscription Form – User Subscriptions Form, Capture Email

    CVE-2026-41555

    T−40d 5 oct. 2026

  13. 5,3 Media

    CVE-2026-41559: exposición de información sensible en SafeSnap – Verified WordPress Backup & Restore

    CVE-2026-41559

    T−40d 5 oct. 2026

  14. 5,3 Media

    CVE-2026-41560: falta de autorización en WXD Backup Lite

    CVE-2026-41560

    T−40d 5 oct. 2026

  15. 5,3 Media

    CVE-2026-41561: exposición de información sensible en Museder RestoreOne

    CVE-2026-41561

    T−40d 5 oct. 2026

  16. 5,3 Media

    CVE-2026-41562: exposición de información sensible en Norvis Backup

    CVE-2026-41562

    T−40d 5 oct. 2026

  17. 5,3 Media

    CVE-2026-41563: exposición de información sensible en Sitemovr

    CVE-2026-41563

    T−40d 5 oct. 2026

  18. 5,3 Media

    CVE-2026-42413: exposición de información sensible en Snapshotify – All-in-One Backup & Restore & Migrate

    CVE-2026-42413

    T−40d 5 oct. 2026

  19. 5,3 Media

    CVE-2026-105072: falta de autorización en Fluent Booking Pro

    CVE-2026-105072

    T−40d 5 oct. 2026

  20. 6,5 Media

    CVE-2026-25434: inyección SQL en WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden

    CVE-2026-25434

    T−40d 5 oct. 2026

  21. 4,3 Media

    CVE-2026-25433: falta de autorización en WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden

    CVE-2026-25433

    T−40d 5 oct. 2026

  22. 7,2 Alta

    CVE-2026-39750: cross-site scripting (XSS) en StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce

    CVE-2026-39750

    T−40d 5 oct. 2026

  23. 7,2 Alta

    CVE-2026-39760: cross-site scripting (XSS) en Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder

    CVE-2026-39760

    T−40d 5 oct. 2026

  24. 7,3 Alta

    CVE-2026-39761: gestión incorrecta de privilegios en Meta Box AIO

    CVE-2026-39761

    T−40d 5 oct. 2026

  25. 5,3 Media

    CVE-2026-97300: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

    CVE-2026-97300

    T−40d 5 oct. 2026

  26. 5,3 Media

    CVE-2026-105421: falta de autorización en Kit (formerly ConvertKit) for WooCommerce

    CVE-2026-105421

    T−40d 5 oct. 2026

  27. 5,3 Media

    CVE-2026-39723: falta de autorización en Morning for WooCommerce

    CVE-2026-39723

    T−40d 5 oct. 2026

  28. 7,2 Alta

    CVE-2026-39724: cross-site scripting (XSS) en HTTP Requests Manager

    CVE-2026-39724

    T−40d 5 oct. 2026

  29. 7,2 Alta

    CVE-2026-39731: cross-site scripting (XSS) en Database for CF7

    CVE-2026-39731

    T−40d 5 oct. 2026

  30. 6,4 Media

    CVE-2026-39727: cross-site scripting (XSS) en WC Fields Factory

    CVE-2026-39727

    T−40d 5 oct. 2026